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Entwurf eines ... Gesetzes zur Änderung des Telemediengesetzes (TMG) 


A. Problem und Ziel 

Das Thema Internet und vor allem die Telemediendienste, die den Nutzern eine 
Plattform bieten, um sich interaktiv mit anderen Nutzem auszutauschen, also 
Telemediendienste mit so genannten nutzergenerierten Inhalten, wie z. B. so- 
ziale Onlinenetzwerke oder auch Intemetforen, haben für die Öffentlichkeit in 
den letzten Jahren immer mehr an Bedeutung gewonnen. Dennoch wird der 
Schutz privater Daten im Internet bislang häufig vernachlässigt, was vor allem 
daran liegt, dass der Datenschutz im Internet nicht ausreichend geregelt ist. 

Ein großes Problem ist dabei zum einen immer noch die für Nutzer mangelnde 
Transparenz bei der Erhebung, Verarbeitung oder Nutzung persönlicher Daten 
durch die Intemetanbieter. Ein Intemetuntemehmen ist nach § 13 Absatz 1 TMG 
zwar verpflichtet, die Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang 
und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie 
darüber zu informieren, wenn die Verarbeitung der Daten in bestimmten Staaten 
außerhalb der EU stattfmdet. Nicht geregelt ist dagegen, wo diese Informationen 
platziert werden müssen. Viele Internetdienstleister verstecken ihre Hinweise 
daher irgendwo in ihren Nutzungsbedingungen, so dass die Nutzer — wenn über- 
haupt — erst zufällig nach vielen Klicks darauf stoßen. 

Zum anderen fehlt es oft auch an einer ausreichenden Aufklärung der Internet- 
nutzer über die Risiken für Persönlichkeitsrechte bei der Preisgabe persönlicher 
Daten. Gerade bei Telemediendiensten mit nutzergenerierten Inhalten, wie z. B. 
den sozialen Netzwerken, machen sich die Nutzer häufig gar keine Gedanken 
über die Gefahren und bringen solchen Telemediendiensten blindes Vertrauen 
entgegen. Um alle Funktionen, die ein Telemediendienst mit nutzergenerierten 
Inhalten bietet, auch nutzen zu können, geben die Nutzer viel über sich und ihr 
Umfeld preis. Viele Nutzer, insbesondere Kinder und Jugendliche, unterschät- 
zen dabei oft die erheblichen Gefahren für ihre Persönlichkeitsrechte und die 
Privatsphäre. Abgesehen von den Gefahren, die durch Kontakte im Internet 
entstehen können (z. B. Pädophile in Schüler-Netzwerken) ist auch vielen nicht 
bewusst, dass alle Daten und Fotos, die sie veröffentlichen, wie an einem 
Schwarzen Brett für die anderen Nutzer des Telemediendienstes, z. B. innerhalb 
eines sozialen Netzwerks, und unter Umständen über Intemetsuchmaschinen 
für alle Intemetnutzer sichtbar sind und weiterverwendet werden können. Die 
Probleme, die durch leichtfertig weitergegebene Informationen oder unbe- 
dachte Veröffentlichungen im Internet entstehen können, reichen von Iden- 
titätsdiebstahl bis hin zum Verlust des Arbeitsplatzes. Für diese Probleme 
müssen die Nutzer sensibilisiert werden. 
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Ein weiteres Problem ist schließlich die Frage, was mit den persönlichen Daten 
passiert, die einmal ins Internet gestellt wurden. „Das Internet vergisst nichts“ 
sollten sich Nutzer bewusst machen, denn solche Nutzerkonten sind dann für 
alle Zeiten im Internet, selbst wenn sie jahrelang nicht mehr aktiv genutzt wor- 
den sind. Eine Löschung des einmal angelegten Nutzerkontos und der darin 
enthaltenen persönlichen Daten bieten die Diensteanbieter oftmals nicht an, 
ebenso wenig eine Löschung bzw. Anonymisierang weiterer Daten, die gege- 
benenfalls mit dem Nutzerkonto in Verbindung stehen. 


B. Lösung 

Die Informationspflichten des Diensteanbieters gegenüber den Nutzern müssen 
verstärkt werden. Die Nutzer müssen jederzeit und auch ohne technisches Hin- 
tergrundwissen die Möglichkeit haben, datenschutzrechtliche Informationen zu 
erhalten. Wegen der besonderen Gefahren müssen Diensteanbieter von nutzer- 
generierten Inhalten, z. B. soziale Netzwerke, bei denen die Nutzer viele sehr 
persönliche Daten ins Internet einstellen köimen, zusätzliche Pflichten erfüllen. 
Standardmäßig soll der Diensteanbieter bei der Neuanmeldung eines Nutzers 
zunächst die höchste Sicherheitsstufe gemäß dem Stand der Technik voreinstel- 
len, die von dem Nutzer dann gelockert werden kann, wenn er dies möchte. 
Eine besonders wichtige Voreinstellung, die Verhinderung der Auffindbarkeit 
und Auslesbarkeit mittels externer Suchmaschinen, wird vorgegeben. Auch 
durch die Aufklärung über die Risiken der Veröffentlichung persönlicher Daten 
soll der Nutzer sensibilisiert werden. Schließlich soll der Nutzer immer die 
Möglichkeit haben, selbst zu veranlassen, dass seine in dem Telemediendienst 
veröffentlichten Daten wieder gelöscht oder zumindest gesperrt bzw. anonymi- 
siert werden. 


C. Alternativen 

Keine. 


D. Finanzielle Auswirkungen auf die öffentlichen Haushalte 

Keine. 


E. Sonstige Kosten 

Keine. 
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Bundesrepublik Deutschland 
DIE Bundeskanzlerin 


Berlin, ^ August 2011 


An den 

Präsidenten des 
Deutschen Bundestages 
Herrn Dr. Norbert Lammert 
Platz der Republik 1 
11011 Berlin 


Sehr geehrter Herr Präsident, 

hiermit übersende ich gemäß Artikel 76 Absatz 3 des Grundgesetzes den vom 
Bundesrat in seiner 884. Sitzung am 17. Juni 2011 beschlossenen 

Entwurf eines ... Gesetzes zur Änderung des Telemediengesetzes (TMG) 
mit Begründung und Vorblatt (Anlage 1). 

Ich bitte, die Beschlussfassung des Deutschen Bundestages herbeizuführen. 

Federführend ist das Bundesministerium für Wirtschaft und Technologie. 

Die Auffassung der Bundesregierung zu dem Gesetzentwurf ist in der als Anlage 2 
beigefügten Stellungnahme dargelegt. 

Mit freundlichen Grüßen 

Der Stellvertreter der Bundeskanzlerin 
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Anlage 1 


Entwurf eines ... Gesetzes zur Änderung des Telemediengesetzes (TMG) 

Vom ... 


Der Bundestag hat das folgende Gesetz beschlossen: 


Artikel 1 

Änderung des Telemediengesetzes 

Das Telemediengesetz vom 26. Februar 2007 (BGBl. 1 

S. 179), das zuletzt durch Artikel 1 des Gesetzes vom 
31. Mai 2010 (BGBl. 1 S. 692) geändert worden ist, wird 
wie folgt geändert: 

1 . § 2 Satz 1 wird wie folgt geändert: 

a) Nach Nummer 3 wird folgende Nummer 4 eingefugt: 

„4. ist Nutzerkonto das persönliche Datenkonto ei- 
nes Nutzers bei einem Telemediendienst, beste- 
hend aus Bestandsdaten nach § 14 Absatz 1 und 
gegebenenfalls zusätzlichen personenbezogenen 
Daten, die der Diensteanbieter bei dem Nutzer 
erhoben hat und verarbeitet, durch das der Nut- 
zer die zugangsbeschränkten Funktionen dieses 
Telemediendienstes nutzen kann,“. 

b) Die bisherigen Nummern 4 bis 6 werden die Num- 
mern 5 bis 7. 

2. § 13 wird wie folgt geändert: 

a) Absatz 1 Satz 1 wird wie folgt gefasst: 

„Werden personenbezogene Daten des Nutzers erho- 
ben, hat der Diensteanbieter den Nutzer zu Beginn 
des Nutzungsvorgangs in allgemein verständlicher 
Form, leicht erkennbar und unmittelbar erreichbar 
über 

1 . Art, Umfang und Zwecke der Erhebung, Verarbei- 
tung oder Nutzung seiner Daten, 

2. die Kategorien der Empfänger nur, soweit der 
Nutzer nach den Umständen des Einzelfalls nicht 
mit der Weitergabe an diese rechnen muss, 

3. die zuständige Aufsichtsbehörde für den Daten- 
schutz und 

4. die Verarbeitung seiner Daten in Staaten außer- 
halb des Anwendungsbereichs der Richtlinie 95/ 
46/EG des Europäischen Parlaments und des Ra- 
tes vom 24. Oktober 1995 zum Schutz natürlicher 
Personen bei der Verarbeitung personenbezogener 
Daten und zum freien Datenverkehr (ABI. L 281 
vom 23.11.1995, S. 31), die durch die Verordnung 
(EG) Nr. 1882/2003 (ABI. L 284 vom 31.10.2003, 

S. 1) geändert worden ist, 

zu unterrichten, sofern eine solche Unterrichtung 
nicht bereits erfolgt ist.“ 


b) Absatz 4 wird wie folgt geändert: 

aa) Satz 1 wird wie folgt gefasst: 

„Der Diensteanbieter hat durch technische und 
organisatorische Vorkehrungen sicherzustellen, 
dass 

1 . der Nutzer die Nutzung des Dienstes jederzeit 
beenden kann, 

2. die anfallenden personenbezogenen Daten 
über den Ablauf des Zugriffs oder der sonsti- 
gen Nutzung unmittelbar nach deren Beendi- 
gung gelöscht oder in den Fällen des Satzes 3 
gesperrt werden, 

3. der Nutzer die Löschung seines Nutzerkontos 
durch ein leicht erkennbares, unmittelbar er- 
reichbares und ständig verfügbares Bedien- 
element jederzeit selbst veranlassen kann, 

4. im Falle der Nichtnutzung des Nutzerkontos 
das Nutzerkonto nach Ablauf des Jahres, das 
dem Jahr der letzten Nutzung folgt, gelöscht 
oder in den Fällen des Satzes 3 gesperrt wer- 
den, 

5 . der Nutzer Telemedien gegen Kenntnisnahme 
Dritter geschützt in Anspruch nehmen kann, 

6. die personenbezogenen Daten über die Nut- 
zung verschiedener Telemedien durch densel- 
ben Nutzer getrennt verwendet werden kön- 
nen, 

7. Daten nach § 15 Absatz 2 nur für Abrech- 
nungszwecke zusammengeführt werden kön- 
nen und 

8. Nutzungsprofde nach § 15 Absatz 3 nicht mit 
Angaben zur Identifikation des Trägers des 
Pseudonyms zusammengeführt werden kön- 
nen.“ 

bb) Nach Satz 1 wird folgender Satz eingefügt: 

„Im Falle der Veranlassung einer Löschung nach 
Satz 1 Nummer 3 durch den Nutzer hat der 
Diensteanbieter das Nutzerkonto unverzüglich 
zu löschen, soweit nicht rechtliche Gründe einer 
Löschung des Nutzerkontos entgegenstehen, 
oder in den Fällen des Satzes 3 zu sperren.“ 

cc) In dem neuen Satz 3 werden nach der Angabe 
„Satz I Nr. 2“ die Wörter „oder Nummer 4 oder 
Satz 2“ eingefügt. 

dd) Nach dem neuen Satz 3 werden folgende Sätze 
eingefugt: 

„Soweit eine Löschung nach Satz 1 Nummer 3 
nicht möglich ist, hat der Diensteanbieter den 
Nutzer unverzüglich unter Angabe der Gründe 
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darüber zu unterrichten und mitzuteilen, zu wel- 
chem Zeitpunkt die Löschung des Nutzerkontos 
erfolgen wird. Im Falle der Löschung oder Sper- 
rung eines Nutzerkontos nach Satz 1 Nummer 4 
hat der Diensteanbieter den Nutzer spätestens 
vier Wochen vor der Löschung oder Sperrung 
über die beabsichtigte Maßnahme zu unterrich- 
ten.“ 

c) Folgender Absatz 8 wird angefügt: 

„(8) Die Speicherung von Daten im Endgerät des 
Nutzers und der Zugriff auf Daten, die im Endgerät 
des Nutzers gespeichert sind, sind nur zulässig, wenn 
der Nutzer darüber entsprechend Absatz 1 unterrich- 
tet worden ist und er hierin eingewilligt hat. Dies gilt 
nicht, wenn der alleinige Zweck die Durchführung 
der Übertragung einer Nachricht über ein elektroni- 
sches Kommunikationsnetz ist oder wenn dies unbe- 
dingt erforderlich ist, um einen vom Nutzer aus- 
drücklich gewünschten elektronischen Informations- 
oder Kommunikationsdienst zur Verfügung stellen zu 
können.“ 

3. Nach § 13 wird folgender § 13a eingefügt: 

„§ 13a 

Zusätzliche Pflichten des Diensteanbieters von Tele- 
mediendiensten mit nutzergenerierten Inhalten 

(1) Soweit der Diensteanbieter dem Nutzer die Mög- 
lichkeit bietet, den Telemediendienst durch eigene In- 
halte mit personenbezogenen Daten zu erstellen und zu 
gestalten und diese Inhalte anderen Nutzem zugänglich 
zu machen (Telemediendienst mit nutzergenerierten In- 
halten), hat der Diensteanbieter die Sicherheitseinstel- 
lungen auf der höchsten Sicherheitsstufe gemäß dem 
Stand der Technik voreinzustellen. Der Diensteanbieter 
hat den Nutzer bei der erstmaligen Erhebung von perso- 
nenbezogenen Daten in allgemein verständlicher Form, 
leicht erketmbar, unmittelbar erreichbar und ständig ver- 
fügbar darüber zu unterrichten, welche Sicherheitsein- 
stellungen zum Schutz der Privatsphäre des Nutzers vor- 
eingestellt sind. Der Diensteanbieter muss dem Nutzer 
die Einstellungsmöglichkeit bieten, dass das Nutzer- 
konto sowie sonstige vom Nutzer erstellte Inhalte mittels 
anderer, nicht in diesen Telemediendienst integrierter 
Telemediendienste, welche die Suche von Inhalten er- 
möglichen (externe Suchmaschinen), nicht gefunden oder 
ausgelesen werden können; der Diensteanbieter hat dies 
entsprechend Satz 1 voreinzustellen. Satz 3 gilt nicht, so- 
weit der Zweck des Telemediendienstes bei objektiver 
Betrachtung die Auffmdbarkeit oder Auslesbarkeit von 
Inhalten mittels externer Suchmaschinen umfasst. Einem 
Nutzer, der bei der Erhebung seiner personenbezogenen 
Daten ein Alter von unter 16 Jahren angegeben hat, darf 
eine Ändemng der Voreinstellung nach Satz 3 erst er- 
möglicht werden, wenn er das Alter von 16 Jahren er- 
reicht hat. 

(2) Der Diensteanbieter des Telemediendienstes mit 
nutzergenerierten Inhalten hat den Nutzer 

1. über mögliche Risiken für personenbezogene Daten 
und damit verbundene Beeinträchtigungen seiner 
Persönlichkeitsrechte und 


2. darüber, dass durch das Zugänglichmachen von 
personenbezogenen Daten, insbesondere von Foto-, 
Video-, Ton- oder Textinhalten, weder die Persön- 
lichkeitsrechte noch sonstige Rechte einer anderen 
natürlichen Person verletzt werden dürfen, 

in für den Nutzer verständlicher Form, leicht erkennbar, 
unmittelbar erreichbar und ständig verfügbar zu unter- 
richten. 

(3) Im Falle der Löschung eines Nutzerkontos nach 
§ 13 Absatz 4 Satz 1 Nummer 4 oder Satz 2 ist der 
Diensteanbieter eines Telemediendienstes mit nutzer- 
generierten Inhalten verpflichtet, auch alle nutzergene- 
rierten Inhalte eines Nutzers zu löschen. Soweit es sich 
um nutzergenerierte Inhalte handelt, die in Zusammen- 
hang mit nutzergenerierten Inhalten anderer Nutzer ste- 
hen, tritt an die Stelle der Löschung die Anonymisierung. 
Eine Pflicht zur Löschung oder Anonymisierung besteht 
nicht, soweit eine Löschung oder Anonymisierung nach 
dem Verwendungszweck nicht möglich ist oder einen im 
Verhältnis zu dem angestrebten Schutzzweck unverhält- 
nismäßigen Aufwand erfordert. 

(4) § 13 bleibt unberührt. 

(5) Das Bundesministerium für Wirtschaft und Tech- 
nologie wird ermächtigt, durch Rechtsverordnung, die 
nicht der Zustimmung des Bundesrates bedarf, im Ein- 
vernehmen mit dem Bundesministerium des Innern zu 
bestimmen, welche Anforderungen gemäß dem Stand der 
Technik an die höchste Sicherheitsstufe der Sicherheits- 
einstellungen gemäß Absatz 1 Satz 1 zu stellen sind.“ 

4. § 16 Absatz 2 wird wie folgt geändert: 

a) ln Nummer 2 werden nach den Wörtern „§ 1 3 Absatz 1 
Satz 1 oder 2“ die Wörter „oder Absatz 4 Satz 4 oder 5 
oder § 1 3a Absatz 1 Satz 2 oder Absatz 2“ eingefügt. 

b) Nummer 3 wird wie folgt gefasst: 

„3. einer der in § 13 Absatz 4 Satz 1 Nummer 1 bis 6 
oder 7 genannten Pflichten zur Sicherstellung 
zuwiderhandelt,“. 

c) Nach Nummer 3 werden folgende Nummern 4 und 5 
eingefügt: 

„4. entgegen § 13 Absatz 4 Satz 2 nicht, nicht rich- 
tig, nicht vollständig oder nicht rechtzeitig löscht 
oder sperrt oder entgegen § 13a Absatz 3 nicht, 
nicht richtig, nicht vollständig oder nicht recht- 
zeitig löscht oder anonymisiert, 

5. einer der in § 13a Absatz 1 Satz 1, 3 oder 5 ge- 
nannten Pflichten zuwiderhandelt,“. 

d) Die bisherigen Nummern 4 und 5 werden die Num- 
mern 6 und 7. 

Artikel 2 
Inkrafttreten 

Dieses Gesetz tritt am Tag nach der Verkündung in Kraft. 
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Begründung 


A. Allgemeines 

Das Thema Internet und vor allem die Telemediendienste, 
die den Nutzem eine Plattfonn bieten, um sich interaktiv mit 
anderen Nutzem auszutauschen, also Telemediendienste mit 
so genannten nutzergenerierten Inhalten, wie z. B. soziale 
Onlinenetzwerke oder auch Intemetforen, haben für die Öf- 
fentlichkeit in den letzten Jahren immer mehr an Bedeutung 
gewonnen. Dennoch wird der Schutz privater Daten im 
Internet bislang häufig vernachlässigt, was vor allem daran 
liegt, dass der Datenschutz im Internet nicht ausreichend ge- 
regelt ist. 

Ein großes Problem ist dabei zum einen immer noch die für 
Nutzer mangelnde Transparenz bei der Erhebung, Verarbei- 
tung oder Nutzung persönlicher Daten durch die Intemet- 
anbieter. Ein Intemetuntemehmen ist nach § 13 Absatz 1 
TMG zwar verpflichtet, die Nutzer zu Beginn des Nutzungs- 
vorgangs über Art, Umfang und Zwecke der Erhebung und 
Verwendung personenbezogener Daten sowie darüber zu in- 
formieren, wenn die Verarbeitung der Daten in bestimmten 
Staaten außerhalb der EU stattfindet. Nicht geregelt ist da- 
gegen, wo diese Informationen platziert werden müssen. 
Viele Intemetdienstleister verstecken ihre Hinweise daher 
irgendwo in ihren Nutzungsbedingungen, so dass die Nutzer 
- wenn überhaupt - erst zufällig nach vielen Klicks darauf 
stoßen. 

Zum anderen fehlt es oft auch an einer ausreichenden Auf- 
klämng der Intemetnutzer über die Risiken für Persönlich- 
keitsrechte bei der Preisgabe persönlicher Daten. Gerade bei 
Telemediendiensten mit nutzergenerierten Inhalten, wie 
z. B. den sozialen Netzwerken, machen sich die Nutzer häu- 
fig gar keine Gedanken über die Gefahren und bringen sol- 
chen Telemediendiensten blindes Vertrauen entgegen. Um 
alle Funktionen, die ein Telemediendienst mit nutzergene- 
rierten Inhalten bietet, auch nutzen zu können, geben die 
Nutzer viel über sich und ihr Umfeld preis. Viele Nutzer, ins- 
besondere Kinder und Jugendliche, unterschätzen dabei oft 
die erheblichen Gefahren für ihre Persönlichkeitsrechte und 
die Privatsphäre. Abgesehen von den Gefahren, die durch 
Kontakte im Internet entstehen können, z. B. Pädophile in 
Schüler-Netzwerken, ist auch vielen nicht bewusst, dass alle 
Daten und Fotos, die sie veröffentlichen, wie an einem 
schwarzen Brett für die anderen Nutzer des Telemedien- 
dienstes und unter Umständen über Intemetsuchmaschinen 
für alle Internetnutzer sichtbar sind und weiterverwendet 
werden können. Die Probleme, die durch leichtfertig weiter- 
gegebene Informationen oder unbedachte Veröffent- 
lichungen im Internet entstehen können, reichen von Identi- 
tätsdiebstahl bis hin zum Verlust des Arbeitsplatzes. Für 
diese Probleme müssen die Nutzer sensibilisiert werden. 

Ein weiteres Problem ist schließlich die Frage, was mit den 
persönlichen Daten passiert, die einmal ins Internet gestellt 
wurden. „Das Internet vergisst nichts“ sollten sich Nutzer 
bewusst machen, denn solche Nutzerkonten sind dann für 
alle Zeiten im Internet, selbst wenn sie jahrelang nicht mehr 
aktiv genutzt worden sind. Eine Löschung des einmal ange- 
legten Nutzerkontos und der darin enthaltenen persönlichen 
Daten bieten die Diensteanbieter oftmals nicht an, ebenso 


wenig eine Löschung bzw. Anonymisierung weiterer Daten, 
die gegebenenfalls mit dem Nutzerkonto in Verbindung ste- 
hen. 

Der hier vorliegende Gesetzentwurf geht auf die Besonder- 
heiten des Web 2.0 ein und stellt eine Reaktion auf den 
Paradigmenwechsel, der sich in den letzten Jahren im Inter- 
net vollzogen hat, dar. Das Internet ist nicht mehr geprägt 
durch Nutzer, die Informationen aus dem Internet nur kon- 
sumieren. Es hat sich durch das Web 2.0 zu einer Aktions- 
plattform für Nutzer entwickelt, die selbst agieren möchten 
und dadurch selbst zu einem Anbieter von Informationen 
werden. Diesem Schritt ist das TMG bisher noch nicht ge- 
folgt, so dass dringender Ergänzungsbedarf bestand. 

Es geht darum, Regelungen zu schaffen, die zwar die tech- 
nischen Entwicklungen der letzten Jahre wiederspiegeln, je- 
doch trotzdem möglichst durch technikneutrale Begriffe ge- 
prägt sind, um keine Einzelfalllösung darzustellen. Die Nut- 
zer werden durch die Möglichkeiten zwar faktisch selbst zu 
einem Anbieter von Informationen, dennoch dürfen die 
Pflichten des eigentlichen Diensteanbieters des Telemedien- 
dienstes nicht vernachlässigt werden. Der Diensteanbieter 
muss die Nutzer überhaupt erst in die Lage versetzen, ihre 
Verantwortung sich selbst und anderen gegenüber auch aus- 
üben zu können, indem er sie informiert und ihnen gestalte- 
rische Möglichkeiten bietet. 

B. Zu den einzelnen Vorsehriften 

Zu Artikel 1 (Änderung des Telemediengesetzes) 
Zu Nummer 1 (§2 TMG) 

Zu Buchstabe a 

Unter Nummer 4 werden die Definitionen um den Begriff 
des Nutzerkontos ergänzt. 

In den letzten Jahren haben so genannte zugangsbe- 
schränkte Telemediendienste im Internet enorm zugenom- 
men. Zugangsbeschränkte Telemediendienste sind Tele- 
mediendienste, die nur von Nutzem mit einem Nutzerkonto 
- einem so genannten account - genutzt werden können 
bzw. die Nutzern, die über kein Nutzerkonto verfügen, nur 
sehr eingeschränkte Nutzungsmöglichkeiten bieten, z. B. 
Lese- statt Schreibrechte in Foren. Das Einrichten eines 
Nutzerkontos kann erforderlich sein, um im Internet Ein- 
käufe tätigen zu können, z. B. Bahn, Amazon, ebay etc., 
aber auch in sozialen Netzwerken wie Facebook, „wer- 
kermt-wen“, den VZ-Gmppen oder allgemein in Intemet- 
foren und auf Diskussionsplattformen ist das Anlegen eines 
Nutzerkontos zwingend erforderlich, um den Dienst nutzen 
zu können. Der Zugang zu einem dem Nutzer zugeordneten 
Nutzerkonto ist nur möglich, wenn der Nutzer sich durch 
die Eingabe bestimmter Daten, in der Regel Benutzemame 
oder E-Mail-Adresse und Passwort, als zugangsberechtigt 
ausgewiesen hat. 

Um ein Nutzerkonto zu erhalten, muss der Nutzer sich bei 
dem Telemediendienst registrieren. Dafür ist meist vorge- 
sehen, dass der Nutzer dem Diensteanbieter gegenüber per- 
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sonenbezogene Daten wie Name und E-Mail-Adresse, oft 
auch Wohnort und weitere Informationen, angibt. 

Für den Begriff der Bestandsdaten ist die Definition des 
§ 14 Absatz 1 heranzuziehen, nach der es sich bei „Be- 
standsdaten“ um personenbezogene Daten eines Nutzers 
handelt, die für die Begründung, inhaltliche Ausgestaltung 
oder Änderung eines Vertragsverhältnisses zwischen dem 
Diensteanbieter und dem Nutzer über die Nutzung von Tele- 
medien erforderlich sind. Die §§14, 13 Absatz 6 bleiben 
unberührt, d. h. inwieweit der Nutzer gezwungen werden 
darf, personenbezogene Daten anzugeben, richtet sich nach 
den genannten Vorschriften. 

Alle personenbezogenen Daten, die der Diensteanbieter bei 
dem Nutzer darüber hinaus erhebt und verarbeitet, können 
also nur auf freiwilliger Basis erhoben und verarbeitet wer- 
den, z. B. Hobbies, Beruf, Schule, persönliche Interessen, 
private Telefonnummern, der Hinweis auf eine eigene 
Homepage usw. Soweit es sich bei den Daten des Nutzer- 
kontos um personenbezogene Daten handeln sollte, die aus- 
nahmsweise der Inhaltsebene nach dem Bundesdatenschutz- 
gesetz (BDSG) zuzuordnen sind, sind auch hier die gelten- 
den Vorschriften im Hinblick auf die Zulässigkeit der Erhe- 
bung und Verarbeitung der Daten zu berücksichtigen. 

Zu Buchstabe b 

Es handelt sich um redaktionelle Folgeänderungen. 

Zu Nummer 2 (§ 13 TMG) 

Zu Buehstabe a 

§ 13 Absatz 1 Satz 1 sieht für die Diensteanbieter weiterge- 
hende Unterrichtungspflichten vor. Inhaltlich orientiert sich 
die neue Regelung am Aufbau und an den Formulierungen 
des § 4 Absatz 3 BDSG, behält jedoch - soweit möglich - 
inhaltlich die alte Fassung des § 13 Absatz 1 Satz 1 TMG 
bei. Aus Sicht der Aufsichtspraxis war Satz 1 der alten Fas- 
sung insbesondere wegen der verschachtelten Formulierung 
nicht aus sich heraus hinreichend verständlich. 

ln Anlehnung an die allgemeinen Informationspflichten in 
§ 5 Absatz 1 TMG müssen die Datenschutzhinweise in all- 
gemein verständlicher Form, leicht erkennbar und unmittel- 
bar erreichbar sein. Der Nutzer muss die Datenschutzhin- 
weise unzweifelhaft als solche erkennen können. Sie dürfen 
nicht im Impressum, in den Allgemeinen Geschäfts- bzw. 
Nutzungsbedingungen oder auch sonstigen allgemeinen Er- 
läuterungen versteckt sein, sondern müssen gesondert auf- 
geführt werden. Sie sind unmittelbar erreichbar, wenn der 
Nutzer sie spätestens nach dem zweiten Klick gefunden hat. 
Das Erreichen einer Intemetseite über zwei Links erfordert 
regelmäßig noch kein langes Suchen (vgl. BGH, Urteil vom 
20. Juli 2006 - Az.: 1 ZR 228/03 - zur Anbieterkennzeich- 
nung im Internet). 

Vergleichbar der Regelung in § 4 Absatz 3 Nummer 3 
BDSG müssen nunmehr auch in den Datenschutzhinweisen 
nach dem TMG die Kategorien von Empfängern genarmt 
werden (§13 Absatz 1 Satz 1 Nummer 2). Grund dafür ist, 
dass der Nutzer einen Überblick bekommen soll, ob und 
gegebenenfalls an welche Dienstleister seine Daten weiter- 
gegeben werden. Dass nicht jeder einzelne Dienstleister 
genannt werden muss, vereinfacht dem Diensteanbieter die 
praktische Anwendung. Der Diensteanbieter ist nicht ge- 


zwungen, bei jedem Wechsel eines Dienstleisters seinen In- 
temetauftritt zu ändern und anzupassen. Für den Nutzer 
reicht es aus, die Kategorien der Empfänger zu erfahren, da 
er meist schon anhand dieser Informationen einschätzen 
karm, ob sie mit einer Weitergabe seiner personenbezogenen 
Daten an die genannten Kategorien von Empfängern einver- 
standen ist. Entgegen der in § 4 Absatz 3 Nummer 3 BDSG 
verwendeten Formulierung, die im zweiten Halbsatz auf 
eine „Übemiittlung“ abstellt, wird in der vorliegenden Fas- 
sung der Begriff der „Weitergabe“ verwendet. Aus Sicht der 
Aufsichtspraxis ist der Begriff „Übermittlung“ in § 4 Ab- 
satz 3 Nummer 3 BDSG eine sprachliche Unschärfe, da eine 
Übermittlung entsprechend der Definition in § 3 Absatz 4 
Nummer 3 BDSG nur an Dritte erfolgen kann, die Regelung 
jedoch weiter geht und alle Empfänger betrifft. 

Die neu eingeführte Nummer 3 des § 13 Absatz 1 Satz 1 
dient der Benutzerfreundlichkeit. Indem der Diensteanbieter 
künftig im Rahmen seines Internet-Auftritts die für ihn zu- 
ständige Stelle für die Datenschutzaufsicht benennen muss, 
ist der Nutzer bei Beschwerden oder einen Diensteanbieter 
betreffende Anfragen nicht mehr selbst zur umfangreichen 
Recherche gezwungen. Da jedes Land über eine eigene Da- 
tenschutzaufsicht verfügt, war für den Nutzer oft unklar, 
welche Behörde zuständig ist. Ein weiterer positiver Effekt 
ist die schnellere Bearbeitung, denn Eingaben bei der unzu- 
ständigen Stelle, die nach den Erfahrungen aus der Auf- 
sichtspraxis bisher häufig vorgekommen sind, können da- 
durch weitgehend vermieden werden. 

Die Formulierung des § 13 Absatz 1 Satz 1 Nummer 4 ist 
unverändert geblieben. 

Zu Buchstabe b 
Zu Doppelbuchstabe aa 

Um zu verhindern, dass einmal eingegebene persönliche 
Daten der Nutzer für alle Zeiten im Internet verbleiben, 
gefunden und gegebenenfalls missbraucht werden können, 
werden dem Diensteanbieter in § 13 Absatz 4 Satz 1 Num- 
mer 3 und 4 neue Pflichten im Hinblick auf die Löschung 
von personenbezogenen Daten auferlegt. 

Neben die bereits bestehende Verpflichtung des Dienstean- 
bieters nach § 13 Absatz 4 Satz 1 Nummer 2, dafür zu sor- 
gen, dass die anfallenden personenbezogenen Daten über 
den Ablauf des Zugriffs oder der sonstigen Nutzung (so ge- 
nannte Nutzungsdaten) gelöscht werden, tritt nun auch die 
Verpflichtung, eine Löschfunktion für den Nutzer bereit zu 
halten, die es dem Nutzer emiöglicht, die Löschung seines 
Nutzerkontos jederzeit selbst zu veranlassen (§ 13 Absatz 4 
Satz 1 Nummer 3). Das Bedienelement („Löschknopf‘) 
muss leicht erkennbar, unmittelbar erreichbar und ständig 
verfügbar sein, so dass der Nutzer die Löschung jederzeit 
selbst veranlassen kann. Im Hinblick auf die Definitionen 
zur leichten Erkennbarkeit, unmittelbaren Erreichbarkeit 
und ständigen Verfügbarkeit wird auf die Ausführungen zu 
Nummer 3 Buchstabe a (§ 13 Absatz 1 Satz 1 TMG) ver- 
wiesen. Eine selbständige Löschung des Nutzerkontos und 
der darin enthaltenen personenbezogenen Daten durch den 
Nutzer, wie sie in den letzten Jahren immer wieder gefordert 
wird, dürfte derzeit technisch nicht umsetzbar sein, so dass 
das Betätigen des Löschknopfes dem Nutzer lediglich die 
Möglichkeit bietet, dem Diensteanbieter auf einfache Art 


Deutscher Bundestag — 17. Wahlperiode 


-9- 


Drucksache 17/6765 


und Weise mitteilen zu können, dass das Nutzerkonto ge- 
löscht werden soll. Die Löschung selbst muss dann durch 
den Diensteanbieter erfolgen. 

Der Löschknopf bietet zwei Vorteile: Erstens muss der 
Löschknopf nunmehr von allen Telemediendiensten bereit 
gestellt werden, während bisher nur wenige Diensteanbieter 
überhaupt eine Löschmöglichkeit des Nutzerkontos angebo- 
ten haben. Zweitens ist die Veranlassung einer Löschung 
durch einen Löschknopf für den Nutzer wesentlich einfa- 
cher, als wenn er gezwungen ist, den Diensteanbieter per 
Brief oder E-Mail zu benachrichtigen, damit das Nutzer- 
konto gelöscht wird. 

Ferner wird eine Löschroutine für Nutzerkonten, wenn diese 
über einen längeren Zeitraum nicht mehr aktiv genutzt wur- 
den, vorgegeben (§ 13 Absatz 4 Satz 1 Nummer 4). Als 
ausreichend wird ein Zeitraum von ein bis zwei Jahren an- 
gesehen, in dem das Konto nicht genutzt wurde, bemessen ab 
dem Datum des letzten „Einloggens“, also Anmeldens, bei 
dem Telemediendienst. Werm der Nutzer sich mit seinem 
Nutzerkonto z. B. letztmalig im Juni 2010 bei dem Tele- 
mediendienst eingeloggt hat und danach keine weitere Akti- 
vitäten auf dem Nutzerkonto erfolgen, ist der Diensteanbie- 
ter verpflichtet, das Nutzerkonto nach Ablauf des Jahres 
2011, also am 1. Januar 2012, zu löschen. 

Eine Regelung, die flexibel den jeweiligen Zeitpunkt der 
letzten Nutzung berücksichtigt, wäre für den Diensteanbie- 
ter mit einem unverhältnismäßigen Aufwand verbunden. 
Eine einmal im Jahr ablaufende Löschroutine wird als aus- 
reichend angesehen. Auch der Nutzer wird durch diese 
Löschroutine nicht unverhältnismäßig benachteiligt. Zwar 
ist der Nutzer dadurch ggf gezwungen, seine Daten ein 
zweites Mal bei einem Diensteanbieter einzugeben, wenn 
die letzte Nutzung zu weit zurücklag und seine Daten be- 
reits gelöscht wurden. Eine solche Löschung kann der Nut- 
zer jedoch einfach vermeiden, indem er regelmäßig, zumin- 
dest einmal im Jahr, auf dem jeweiligen Nutzerkonto aktiv 
wird. Es reicht dafür aus, sich einmal kurz ein- und gleich 
wieder auszuloggen. Im Hinblick auf den umfassenden 
Schutz, der durch die Löschroutine erreicht werden kann, ist 
ein derartiger Aufwand dem Nutzer durchaus zumutbar, 
wenn er ein Interesse an einem bestimmten Nutzerkonto hat 
und dessen Löschung verhindern möchte. Wenn die Daten 
wegen gesetzlicher, satzungsmäßiger oder vertraglicher 
Aufbewahrungsfristen nicht gelöscht werden können, muss 
das Nutzerkonto zumindest gesperrt werden. Die Regelung 
ist wortgleich zu § 13 Absatz 4 Satz 1 Nummer 2. 

Die Nummern 5 bis 8 - alt - erhalten eine neue Nummerie- 
rung, bleiben jedoch inhaltlich unverändert. 

Zu Doppelbuchstabe bb 

Die neue Regelung wurde eingefügt, um einem Missbrauch 
der Löschfunktion entgegenzuwirken. Es wird klargestellt, 
dass eine Löschung des Nutzerkontos nur daim möglich ist, 
wenn dieser Löschung keine rechtlichen Gründe entgegen- 
stehen. Mit dieser Regelung soll verhindert werden, dass 
sich ein Nutzer z. B. noch bestehender Forderungen oder 
offener Rechnungen des Diensteanbieters dadurch zu ent- 
ziehen versucht, dass er sein Nutzerkonto löscht und der 
Diensteanbieter seine Ansprüche gegenüber dem Nutzer 
nicht mehr geltend machen könnte. 


Der Begriff „unverzüglich“ bedeutet, dass eine Handlung 
ohne schuldhaftes Zögern erfolgt (siehe § 121 Absatz 1 
Satz 1 des Bürgerlichen Gesetzbuchs). Entscheidend ist da- 
bei nicht die objektive, sondern die subjektive Zumutbarkeit 
des alsbaldigen Handelns. Es ist zwar nicht erforderlich, 
dass eine Handlung sofort vorgenommen wird, da dem 
Handelnden eine angemessene Überlegungsfrist eingeräumt 
wird. Als Obergrenze wird von den Gerichten in der Regel 
ein Zeitraum von zwei Wochen angesehen. 

Zu Doppelbuchstabe ec 

Da - ebenso wie nach § 1 3 Absatz 4 Nummer 2 - auch bei 
§13 Absatz 4 Nummer 4 statt einer Löschung eine Sper- 
rung in Betracht kommen karm, wenn Aufbewahrungsfris- 
ten einer Löschung der Daten entgegenstehen, handelt es 
sich bei der Einfügung unter § 13 Absatz 4 Satz 3 lediglich 
um eine redaktionelle Folgeänderung. 

Zu Doppelbuchstabe dd 

Die nach Satz 3 neu eingefügten Sätze 4 und 5 legen dem 
Diensteanbieter weitere Unterrichtungspflichten im Hin- 
blick auf Satz 1 Nummer 3 und 4 auf. 

Wenn ein Nutzer die Löschung seines Nutzerkontos nach 
Satz 1 Nummer 3 veranlasst hat, obwohl einer Löschung 
rechtliche Gründe entgegenstehen, muss der Diensteanbie- 
ter dem Nutzer dies aus Transparenzgründen mitteilen 
(Satz 4). Wichtig ist, dass auch die Unterrichtung „unver- 
züglich“, also in der Regel innerhalb eines Zeitrahmens von 
zwei Wochen, erfolgen muss (s. o. zu Doppelbuchstabe dd). 
Der Diensteanbieter muss dem Nutzer die Gründe nennen, 
die einer sofortigen Löschung des Nutzerkontos entgegen- 
stehen. Dies bietet dem Nutzer zum einen die Möglichkeit, 
Abhilfe zu schaffen, um dann eine Löschung des Nutzer- 
kontos durchsetzen zu können, z. B. indem der Nutzer eine 
noch offene Rechnung begleicht. Zum anderen kann da- 
durch auch die Argumentation des Diensteanbieters einer 
Überprüfüng unterzogen werden, denn ohne Angabe von 
Gründen könnte der Diensteanbieter ansonsten missbräuch- 
lich die Löschung eines Nutzerkontos verweigern. 

Auch im Falle der Löschung eines Nutzerkontos nach Ab- 
satz 4 Satz 1 Nummer 4 besteht für den Diensteanbieter eine 
Unterrichtungspflicht (Satz 5). Bevor der Diensteanbieter 
seiner Verpflichtung nachkommen und das Nutzerkonto 
eines Nutzers unwiderruflich löschen darf, hat er den betrof- 
fenen Nutzer darüber zu unterrichten, dass eine Löschung 
beabsichtigt ist. Die Mitteilung muss mindestens vier 
Wochen vor der Löschung erfolgen, da dem Nutzer noch ein 
angemessener Zeitrahmen zur Verfügung stehen soll, um 
ggf entsprechende Gegenmaßnahmen einzuleiten. Falls er 
die Löschung verhindern möchte, muss sich der Nutzer 
lediglich einmal kurz ein- und wieder ausloggen, um das 
Nutzerkonto erneut zu aktivieren. 

Zu Buchstabe c 

Absatz 8 setzt Artikel 5 Absatz 3 der Richtlinie 2002/58/EG 
des Europäischen Parlaments und des Rates vom 12. Juli 
2002 über die Verarbeitung personenbezogener Daten und 
den Schutz der Privatsphäre in der elektronischen Kommu- 
nikation (Datenschutzrichtlinie für elektronische Kommuni- 
kation; ABI. L 201 vom 31.7.2002, S. 37, in der konsolidier- 
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ten Fassung vom 19. Dezember 2009) um. Mit der Regelung 
werden Nutzer davor geschützt, dass ohne ihre Einwilligung 
Daten auf ihrem Endgerät gespeichert werden oder auf dort 
gespeicherte Daten zugegriffen wird. 

Zu Nummer 3 (§ 13a TMG) 

§ 13a legt bestimmten Diensteanbietem weitergehende 
Pflichten auf 

Unter einem Telemediendienst mit nutzerdefinierten Inhal- 
ten sind alle Telemediendienste zu verstehen, die den Nut- 
zem die Möglichkeit bieten, selbst Daten oder Inhalte zu 
veröffentlichen. Viele Diensteanbieter bieten den Nutzem 
dabei die Möglichkeit, eine Art Steckbrief der eigenen Per- 
son (im Internet häufig „Profil“ genannt) zu erstellen, der 
von anderen Nutzem eingesehen werden kann, z. B. in den 
sozialen Netzwerken. Zu einem solchen „Profil“ gehören 
neben dem Namen viele persönliche Angaben wie z. B. 
Hobbies, Schule, Bemf, persönliche Interessen, private 
Telefonnummern, der Hinweis auf eine eigene Homepage 
etc., um den Nutzem so die Möglichkeit zu bieten, mitein- 
ander in Kontakt zu treten, z. B. wegen gemeinsamer Inte- 
ressen oder auch nur, um alte Freunde wiederzufinden. Oft- 
mals wird dem Nutzer auch die Möglichkeit geboten, neben 
einem „Profil“ noch Fotoalben, Videos, Musik oder ähn- 
liches hochzuladen und ins Internet zur Veröffentlichung 
einzustellen. Die nutzergenerierten Inhalte können teilweise 
Bestandteil des Nutzerkontos sein, gehen aber meist auch 
deutlich darüber hinaus. 

Absatz 1 betrifft die Sicherheitseinstellungen zum Schutz 
der Privatsphäre des Nutzers. Zwar gibt es inzwischen - zu- 
mindest in den meisten sozialen Netzwerken - Einstellungs- 
möglichkeiten, die es dem Nutzer ermöglichen, zu entschei- 
den, welche Infonnation welchen anderen Nutzem zugäng- 
lich sein sollen. Diese Sicherheitseinstellungen waren bis- 
her meist auf die niedrigste Sicherheitsstufe eingestellt, so 
dass alle personenbezogenen Daten einschließlich der Fotos 
für andere Nutzer öffentlich zugänglich waren. Es bestand 
jederzeit das Risiko eines Missbrauchs der Daten. Um ein 
seinen Interessen entsprechendes Schutzniveau zu errei- 
chen, war der Nutzer gezwungen, die Einstellungen zum 
Schutz seiner Privatsphäre entsprechend zu ändern. 

Durch die neue Regelung in Satz 1 hat der Diensteanbieter 
nicht mehr die Möglichkeit, frei zu entscheiden, welches 
Schutzniveau er im Rahmen der Voreinstellung wählt. Er ist 
verpflichtet, seine Sicherheitseinstellungen so einzustellen, 
dass für den Nutzer das höchste Schutzniveau nach dem 
Stand der Technik erreicht wird. Dies ist erforderlich, da es 
sich immer wieder gezeigt hat, dass die Nutzer sich mit den 
Sicherheitseinstellungen - gerade zu Beginn der Nutzung - 
noch gar nicht auseinandersetzen können oder wollen und 
oftmals in der Vergangenheit auch die entsprechenden Ein- 
stellungsmöglichkeiten nicht oder nur schlecht auffindbar 
waren. Durch die Festlegung, dass zunächst die höchste Si- 
cherheitsstufe voreingestellt sein muss, wird dem Nutzer die 
Möglichkeit gegeben, sich zunächst mit den Funktionen und 
Möglichkeiten des Telemediendienstes vertraut zu machen 
und dann zu entscheiden, welche der vorgegebenen Sicher- 
heitseinstellungen er eventuell lockern möchte. 

Damit der Nutzer die Sicherheitseinstellungen eines Tele- 
mediendienstes angemessen beurteilen und einschätzen 
kann, muss der Diensteanbieter den Nutzer über die Vorein- 


stellungen unterrichten (Satz 2). Sofern der Nutzer entspre- 
chend informiert ist, kann er sich dann entweder für einen 
Diensteanbieter mit hohen Sicherheitsvorkehmngen oder 
für einen Diensteanbieter mit einem geringen Schutzniveau 
entscheiden. Wichtig ist, dass der Nutzer diese Entschei- 
dung bewusst und unter Berücksichtigung aller vorhande- 
nen Möglichkeiten treffen kann. 

Hinsichtlich des Zeitpunktes der Unterrichtung wird auf die 
„erste Erhebung von personenbezogenen Daten“ abgestellt. 
Da der Diensteanbieter bereits im Rahmen der Registrierung 
erstmalig personenbezogene Daten des Nutzers erhält, muss 
der Nutzer auch bereits zu diesem Zeitpunkt darüber infor- 
miert werden, welche Sicherheitseinstellungen der Dienste- 
anbieter dem Nutzer bietet. Ein früherer Zeitpunkt wäre für 
den Nutzer irreführend, derm solange er einen Telemedien- 
dienst nur „passiv“ nutzt, also z. B. auf dessen Homepage 
„surft“, benötigt er noch keine Informationen zu den Sicher- 
heitseinstellungen der zugangsbeschränkten Funktionen. 
Diese Sicherheitseinstellungen werden für den Nutzer erst 
dann wichtig und interessant, wenn der Diensteanbieter erst- 
malig Daten bei dem Nutzer erhebt und verarbeitet. Zu die- 
sem Zeitpunkt muss der Nutzer wissen, welche Sicherheits- 
einstellungen voreingestellt sind, damit er anhand dieser 
Informationen entscheiden kann, ob er das Angebot des 
Diensteanbieters nutzen und welche Daten er veröffent- 
lichen möchte. 

Von der Regel, dass dem Diensteanbieter mit nutzergene- 
rierten Inhalten grundsätzlich keine Vorgaben hinsichtlich 
der Mindeststandards gemacht werden, sieht Satz 3 eine 
Ausnahme vor. Er regelt die Suchfunktion im Internet im 
Zusammenhang mit den Telemediendiensten mit nutzerge- 
nerierten Inhalten und schreibt dem Diensteanbieter vor, 
dass weder das Nutzerkonto noch sonstige von dem Nutzer 
erstellte Inhalte im Rahmen einer Suche durch eine externe 
Suchmaschine, wie z. B. Google oder Bing, standardmäßig 
gefunden oder ausgelesen werden dürfen. Das bedeutet, es 
dürfen in den externen Suchmaschinen weder die persönli- 
chen Daten des Nutzers angezeigt, noch darf überhaupt ein 
Hinweis auf eine entsprechende Mitgliedschaft bei einem 
derartigen Telemediendienst gegeben werden. 

Durch die Fomiulierung „durch ein anderes, nicht in diesen 
Telemediendienst integrierten Telemediendienst“ werden 
Suchfunktionen innerhalb des Telemediendienstes nicht er- 
fasst, die dem internen Auffinden von Informationen die- 
nen, z. B. eine Suchmaschine innerhalb eines sozialen Netz- 
werks. Telemediendienste mit nutzergenerierten Inhalten 
sind darauf angelegt, dass die Nutzer aus einer Fülle von In- 
formationen die für sie interessanten herausfiltem können. 
Dies ist größtenteils nur durch entsprechende Suchfunktio- 
nen möglich, z. B. wenn ein Nutzer einen früheren Freund 
in einem sozialen Netzwerk wiederfinden möchte oder auch 
zu einem bestimmten Thema entsprechende Ansprechpart- 
ner gesucht werden. Der letzte Halbsatz in Satz 3, nach dem 
der Diensteanbieter diesen Mindeststandard auf die höchste 
Sicherheitsstufe voreinzustellen hat, dient lediglich der 
Klarstellung, da sich die entsprechende Verpflichtung dazu 
bereits aus Satz 1 ergibt. 

Der Mindeststandard nach Satz 3 gilt jedoch nicht für alle 
Diensteanbieter mit nutzergenerierten Inhalten. Nach Satz 4 
gilt Satz 3 nicht, soweit der Zweck des Telemediendienstes 
bei objektiver Betrachtung die Auffmdbarkeit oder Ausles- 
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barkeit von Inhalten mittels externer Suchmaschinen um- 
fasst. Dies betrifft z. B. Diensteanbieter von Diskussionsfo- 
ren und Blogs wie Twitter. Derartige Angebote dienen dem 
Zweck, andere Nutzer über bestimmte Themen zu informie- 
ren und sind daher bei objektiver Betrachtung grundsätzlich 
darauf ausgerichtet, dass sie mittels externer Suchmaschinen 
aufgefunden und ausgelesen werden können. Es wäre unver- 
hältnismäßig, alle Diensteanbieter solcher Angebote zu 
zwingen, eine technische Möglichkeit zur Nichtauffmdbar- 
keit durch Suchmaschinen zu schaffen, weim der gesamte 
Dienst auf eine Veröffentlichung und damit auch auf eine 
Auffmdbarkeit und Auslesbarkeit im Internet ausgerichtet 
ist. Auch den Nutzem, die Beiträge in einem Blog schreiben, 
geht es dämm, dass diese Beiträge von einer möglichst gro- 
ßen Nutzer wahrgenommen werden. Dies ist in einem sol- 
chen Umfang nur durch das Auffmden durch Suchmaschinen 
möglich, ln der Regel wird der Verfasser eines Beitrages in 
einem Fomm auch kein Interesse daran haben, die Suchma- 
schinenfunktion erst freischalten zu müssen. 

Hinsichtlich von Foren muss jedoch differenziert werden. 
Während allgemein zugängliche Foren dem öffentlichen 
Austausch von Meinungen und Gedanken dienen, unterlie- 
gen z. B. Foren irmerhalb eines sozialen Netzwerks anderen 
Regeln, ln einem solchen Netzwerk, das in sich den An- 
schein der Geschlossenheit hat, sind viele Nutzer bereit, In- 
formationen und Meinungen preiszugeben, die sie in einem 
allgemein zugänglichen Fomm vielleicht nicht geäußert hät- 
ten. Die Verfasser der Beiträge in einem solchen Fomm be- 
dürfen daher eines besonderen Schutzes, so dass sie nicht 
unter die Ausnahme des Satzes 4 fallen. Foren innerhalb 
eines Telemediendienstes dürfen daher ebenso wie die 
persönlichen Profile der Nutzer nicht von einer externen 
Suchmaschine aufgefunden und ausgelesen werden können, 
um einem anderen Nutzer nicht durch die Anzeige eines 
Beitrags in einem Fomm auf die Mitgliedschaft in einem 
sozialen Netzwerk und die dort vorhandenen Informationen 
über eine Person hinzuweisen. 

Nicht von der Ausnahmeregelung des Satzes 4 erfasst wer- 
den soziale Netzwerke, die bemfliche Kontakte vermitteln 
können (z. B. „Xing“). Zwar dienen solche Netzwerke dem 
Zweck, bemfliche Kontakte zu vermitteln; eine solche Kon- 
taktaufnahme ist jedoch nicht zwingend nur durch eine ex- 
terne Suchmaschine möglich. Die Suche kann vielmehr 
auch auf dem „klassischen Weg“ des Suchens in dem ent- 
sprechenden sozialen Netzwerk erfolgen, so dass eine 
gmndsätzliche Nichtauffmdbarkeit mittels Suchmaschinen 
der Funktionsweise des sozialen Netzwerkes an sich nicht 
entgegensteht, zumal die Nutzer jederzeit die Möglichkeit 
haben, die vorgegebenen Sicherheitseinstellungen zu ändern 
und auf den entsprechenden Schutz zu verzichten. 

Für Nutzer unter 16 Jahren geht der Schutz nach Satz 3 da- 
gegen sogar noch weiter. Satz 5 sieht vor, dass Nutzer, die 
noch nicht 16 Jahre alt sind, keine entsprechende Einwilli- 
gung zur Auslesbarkeit und Auffmdbarkeit in Suchmaschi- 
nen geben dürfen. Da eine Überprüfung der Angaben eines 
Nutzers derzeit noch nicht problemlos möglich ist, ist dieser 
Schutz auf die Nutzer beschränkt, die im Rahmen der An- 
meldung ein Alter von unter 16 Jahren angegeben haben. 
Weitergehende Verpflichtungen zur Überprüfung des ange- 
gebenen Alters werden dem Diensteanbieter nicht auferlegt. 


Nach Absatz 2 muss der Nutzer über die Risiken der Veröf- 
fentlichung unterrichtet werden. Es geht dabei zum einen um 
die Risiken, die dem Nutzer selbst drohen, wenn er unbe- 
dacht persönliche Daten oder auch Fotos von sich preisgibt. 
Peinliche Partyfotos oder Fotos von Personen mit Alkohol 
können z. B. leicht dazu führen, dass ein potentieller Arbeit- 
geber einen Bewerber ablehnt. Auch bei Veröffentlichungen 
von Beiträgen in Foren drohen Nachteile, z. B. karm der An- 
trag eines Nutzers auf Abschluss eines Versichemngsver- 
trags daran scheitern, dass der Nutzer unter seinem Klama- 
men in einem Fomm über bestehende Vorerkrankungen dis- 
kutiert, die er in dem Antrag nicht angegeben hat. All dies 
sind Risiken, über die sich die Nutzer im Allgemeinen kei- 
nerlei Gedanken machen und über die sie aufgeklärt werden 
müssen. Zum anderen geht es dabei aber auch um die Risi- 
ken, die dem Nutzer drohen, weim er unüberlegt Fotos von 
anderen Personen im Internet veröffentlicht, ohne vorher de- 
ren Einwilligung eingeholt zu haben. Den meisten Nutzem 
ist heutzutage gar nicht bewusst, dass sie eine Einwilligung 
benötigen, wenn sie Fotos von einer anderen Person veröf- 
fentlichen wollen. Sollte die Person mit der Veröffentlichung 
nicht einverstanden sein, karm es schlimmstenfalls sogar zu 
Rechtsstreitigkeiten kommen und ggf. können Schadenser- 
satzansprüche entstehen. Auch auf solche Risiken muss der 
Nutzer aufmerksam gemacht werden. 

Wegen der besonderen Risiken, die mit einer unbedachten 
Veröffentlichung im Internet verbunden sein können, müs- 
sen die Wamhinweise nicht nur in allgemein verständlicher, 
sondern in einer für den Nutzer verständlichen Fomi ange- 
boten werden. Das bedeutet, der Diensteanbieter ist ver- 
pflichtet, die Informationen so zu präsentieren, dass sie von 
dem „typischen Nutzer“ seines Dienstes verstanden werden 
karm. Der Diensteanbieter eines Telemediendienstes, der 
sich hauptsächlich an Jugendliche richtet, kann damit ver- 
pflichtet sein, andere Formulierungen zur Erklämng zu ver- 
wenden als ein Diensteanbieter, dessen Dienst sich z. B. 
vorzugsweise an Senioren richtet. Sonst besteht das Risiko, 
dass vor allem Jugendliche sich von den Wamhinweisen 
nicht angesprochen fühlen und diese ignorieren. Auch hier 
hat der Diensteanbieter dafür zu sorgen, dass die Wamhin- 
weise so platziert werden, dass der Nutzer sie jederzeit ohne 
Aufwand auffmden und einsehen karm. 

Absatz 3 betrifft die Löschung bzw. Anonymisiemng von 
nutzergenerierten Inhalten im Falle einer Löschung des Nut- 
zerkontos. 

Telemediendienste mit nutzergenerierten Inhalten, wie z. B. 
soziale Netzwerke, bieten ihren Nutzem die Möglichkeit, auf 
einer entsprechenden Plattfomi eigene Inhalte zu veröffentli- 
chen bzw. hochzuladen und damit einer unbekannten Anzahl 
von Nutzem zur Ansicht zur Verfügung zu stellen. Dies ge- 
schieht häufig vor allem durch eine persönliche Darstellung 
in Forni eigener Fotos, der persönlichen Lieblingsmusik, ei- 
gener Videos oder auch durch Veröffentlichung der eigenen 
Meinung in Gästebüchern, Diskussionsmnden oder Foren. 

Für solche personenbezogenen Daten, die nicht zwingend 
dem Nutzerkonto zugerechnet werden können, insbeson- 
dere wenn es sich um Diskussions- oder Gästebucheinträge 
handelt, greift weder die Löschmöglichkeit durch den Nut- 
zer nach § 13 Absatz 4 Satz 1 Nummer 3 noch die automati- 
sche Löschroutine nach § 13 Absatz 4 Satz 1 Nummer 4. Es 
besteht somit die Gefahr, dass solche Daten auch nach der 
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Löschung eines Nutzerkontos im Internet erhalten bleiben 
und noch Jahre später der Eintrag eines Nutzers im Internet 
gefunden werden kann. Absatz 3 dient daher der Klarstel- 
lung, dass aueh solche Daten zwingend gelöscht werden 
müssen. Der Nutzer muss die Gewissheit haben, dass all die 
Daten, die er durch den Diensteanbieter innerhalb des Tele- 
mediendienstes anderem Nutzem zugänglich gemacht habt, 
wieder gelöscht werden, egal um welche Information es 
sich handelt und in welchem Bereich innerhalb des Teleme- 
diendienstes sie veröffentlicht wurden. 

Von diesem Gmndsatz sieht Satz 2 eine Ausnahme vor, die 
Veröffentlichungen der Nutzer in Zusammenhang mit den 
Veröffentlichungen anderer Nutzer betreffen, ln einem sol- 
chen Fall ist statt der Löschung eine Anonymisiemng der 
personenbezogenen Daten vorzunehmen. Während es in der 
Regel keine Probleme bereiten dürfte, im Rahmen der Lö- 
schung eines Nutzerkontos auch Fotoalben, die der Nutzer 
auf seiner persönlichen Seite im Internet veröffentlicht hat, 
zu löschen, ist darm mit Schwierigkeiten zu rechnen, werm es 
um Meinungsäußemngen in einer Diskussionsrande geht. 
Solche Äußemngen sind nur dann verständlich, wenn auch 
der gesamte Kontext zu einem Thema veröffentlicht wird. 
Werm Nutzer Az. B. zu einem Thema seine Meinung kundtut 
und Nutzer B in seinem Beitrag dieser Aussage zustimmt. 
Der Beitrag von Nutzer B wäre nicht mehr verständlich, 
wenn die Meinung von Nutzer A gelöscht werden würde und 
körmte sich evtl, sogar unbeabsichtigt auf eine entgegenge- 
setzte Meinung in einem anderen Beitrag beziehen. Die Al- 
ternative, alle Beiträge zu einem Thema zu löschen, wenn ei- 
ner der Teilnehmer die Löschung seines Beitrages wünscht, 
ist schon aus Gründen der Meinungsfreiheit der anderen Teil- 
nehmer keine Option. Da es dem Betroffenen in erster Linie 
dämm geht, den Äußemngen im Internet nicht mehr zugeord- 
net werden zu können, ist eine Anonymisiemng ausreichend, 
um die Privatsphäre des Nutzers zu schützen. Die insoweit 
vorzunehmende Anonymisiemng nach Maßgabe des § 3 Ab- 
satz 6 BDSG erfordert, dass personenbezogene Daten wie der 
Name des Verfassers eines Beitrages in einem Fomm derart 
verändert werden, dass die Einzelangaben über persönliche 
oder sachliche Verhältnisse nicht mehr oder nur mit einem 
unverhältnismäßig großen Aufwand an Zeit, Kosten und Ar- 
beitskraft einer bestimmten oder bestimmbaren natürlichen 
Person zugeordnet werden können. 

Die Möglichkeit der Anonymisiemng scheidet dann aus, 
wenn dies nach dem Verwendungszweck unmöglich ist oder 
im Verhältnis zu dem angestrebten Schutzzweck einen un- 
verhältnismäßigen Aufwand bedeutet (Satz 3). Welche Maß- 
nahme unverhältnismäßig ist, ist eine Frage des Einzelfalls 
und hat sich - wie in § 9 BDSG - an den Bezugsgrößen 
„Schutzzweck und Aufwand“ zu orientieren. Unverhältnis- 
mäßigkeit könnte z. B. gegeben sein, wenn der Dienste- 
anbieter alle Beiträge eines Nutzers einzeln durchsuchen und 
jeden Beitrag gesondert anonymisieren müsste. Finanzielle 
Zusatzkosten, die durch die Einrichtung einer entsprechen- 
den Funktion bei dem Telemediendienst entstehen, sind 
nicht zwingend unverhältnismäßig. 

Absatz 4 stellt klar, dass die Verpflichtungen des Dienstean- 
bieters nach § 1 3 unberührt bleiben. 

Absatz 5 schafft die Möglichkeit, die Anfordemngen an die 
höchste Sicherheitsstufe durch Bestimmung des Standes der 
Technik zu konkretisieren. 


Zu Nummer 4 (§ 16 Absatz 2 TMG) 

Zu Buchstabe a 

Die Vorschrift des § 16 Absatz 2 Nummer 2 wird ergänzt, 
indem auch ein Verstoß gegen die neu eingefügten Unter- 
richtungspflichten nach § 13 Absatz 4 Satz 4 und Satz 5, 
nach § 13a Absatz 1 Satz 2 sowie nach § 13a Absatz 2 als 
Ordnungswidrigkeiten geahndet werden können. 

Zu Buchstabe b 

Ein Verstoß gegen die neu eingeführten Pflichten in Bezug 
auf die Löschmöglichkeit durch den Nutzer und das Unter- 
lassen einer regelmäßigen Löschroutine bei einem Nutzer- 
konto, das längere Zeit nicht mehr genutzt wurde, sind buß- 
geldbewehrt. Dem Nutzer die Möglichkeit einzuräumen, die 
Löschung seines Nutzerkontos selbst veranlassen zu kön- 
nen, ohne erst den Diensteanbieter per E-Mail oder per 
Brief um Löschung bitten zu müssen, ist im Rahmen der 
heutigen technischen Möglichkeiten ohne größeren Auf- 
wand umsetzbar. Auch die regelmäßige Löschung nicht ge- 
nutzter Nutzerkonten wird einmal pro Jahr ohne Weiteres 
möglich sein. 

Zu Buchstabe c 

Die neu eingefügte Bußgeldvorschrift der Nummer 4 be- 
trifft die Löschungspflichten des Diensteanbieters nach § 13 
Absatz 4 Satz 2 und § 13a Absatz 3. Nach § 13 Absatz 4 
Satz 2 ist der Diensteanbieter verpflichtet, das Nutzerkonto 
eines Nutzers unverzüglich zu löschen oder zumindest zu 
sperren, sobald der Nutzer dies durch das Ausüben der 
Löschfunktion veranlasst hat. Nach § 13a Absatz 3 hat der 
Diensteanbieter noch weitergehende Pflichten dahingehend, 
dass er im Falle der Löschung eines Nutzerkontos auch alle 
nutzergenerierten Inhalte löschen oder zumindest anonymi- 
sieren muss. 

Die neu eingefügte Bußgeldvorschrift der Nummer 5 be- 
trifft die Pfliehten des Diensteanbieters in Bezug auf die 
Sicherheitseinstellungen. Bußgeldbewehrt ist ein Verstoß 
gegen § 13a Absatz 1 Satz 1, wonach der Diensteanbieter 
verpflichtet ist, die Voreinstellung auf der von ihm ange- 
botenen höchsten Sicherheitsstufe vorzunehmen. Ebenso 
bußgeldbewehrt ist es, wenn der Diensteanbieter dem Nut- 
zer nicht die Möglichkeit einer Sicherheitseinstellung bietet, 
die das Auffinden und Auslesen des Nutzerkontos mittels 
externer Suchmaschinen verhindert (§ 13a Absatz 1 Satz 3) 
oder wenn der Diensteanbieter einem Nutzer, der ein Alter 
von unter 16 Jahren angegeben hat, die Möglichkeit ein- 
räumt, die Voreinstellungen hinsichtlich der Nichtauffmd- 
barkeit und Nichtauslesbarkeit mittels externer Suchmaschi- 
nen zu ändern (§ 13a Absatz 1 Satz 5). Es handelt sich dabei 
um entscheidende Pflichten, die dem Schutz der personen- 
bezogenen Daten der Nutzer dienen. Ein Verstoß dagegen 
muss daher auch mittels Bußgeld sanktionierbar sein. 

Zu Buchstabe d 

Es handelt sich um redaktionelle Folgeändemngen. 

Zu Artikel 2 (Inkrafttreten) 

Die Vorschrift regelt das Inkrafttreten des Gesetzes. 
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Anlage 2 


Stellungnahme der Bundesregierung 


A. Allgemeines 

Der in seiner Sitzung am 17. Juni 2011 vom Bundesrat be- 
schlossene Gesetzentwurf zur Änderung des Telemedienge- 
setzes (Bundesratsdrucksache 156/11 (Beschluss)) zielt auf 
einen verbesserten Datenschutz bei Telemedienangeboten 
mit nutzergenerierten Inhalten, insbesondere bei sozialen 
Netzwerken ab. Dazu schlägt er umfangreiche Änderungen 
im Telemediengesetz (TMG) vor. Kemanliegen ist die Ein- 
fügung eines neuen § 13a TMG, der eine Reihe zusätzlicher 
Pflichten für Anbieter von Telemedien mit nutzergenerierten 
Inhalten enthält. 

Der Gesetzentwurf greift wichtige Themen auf, die den Da- 
tenschutz bei Intemetangeboten mit nutzergenerierten In- 
halten, insbesondere sozialen Netzwerken betreffen. Die 
Bundesregierung teilt die Ansicht, dass insofern und insbe- 
sondere mit Blick auf einen effektiven Kinder und Jugend- 
medienschutz ein besonders hohes Datenschutzniveau ange- 
strebt werden sollte. Der Vorstoß des Bundesrates wirft je- 
doch zum jetzigen Zeitpunkt Fragen auf, die zunächst der 
Klärung bedürfen. Hierzu sollte aus Sicht der Bundesregie- 
rung zunächst die geltende Rechtslage einer intensiven Prü- 
fung unterzogen werden, um zum Einen den tatsächlich be- 
stehenden gesetzgeberischen Handlungsbedarf genauer zu 
ermitteln. Dabei sind alle datenschutzrechtlichen relevanten 
Normen zu berücksichtigen, also sowohl das Bundesdaten- 
schutzgesetz (BDSG) als auch Regelungen des bereichsspe- 
zifischen Datenschutzes im Telekommunikations- und Tele- 
medienrecht. Die Bundesregierung ist zum Anderen der 
Auffassung, dass den besonderen Herausforderungen an 
den Schutz der personenbezogenen Daten im Intemetzeit- 
alter auch auf europäischer Ebene begegnet werden sollte. 
Insbesondere können europaweit harmonisierte Bedingun- 
gen leichter international durchgesetzt werden als nationale 
Regelungen. 

Die Bundesregierung erwartet in Kürze Vorschläge der Eu- 
ropäischen Kommission zur Neuregelung des europäischen 
Datenschutzrechts. Sie wird sich neben nationalen Überle- 
gungen zur Verbesserung des Datenschutzes im Internet in 
den dann anstehenden Beratungen im Rat und gegenüber 
dem Europäischen Parlament für rechtliche Standards ein- 
setzen, die insbesondere das Vertrauen der Intemetnutzer in 
den wirksamen Schutz ihrer Persönlichkeitsrechte und den 
Datenschutz in sozialen Netzwerken stärken. 


B. Zu den einzelnen Vorsehlägen 

1 . Der Bundesrat möchte zusätzlich zu den bisherigen Be- 
griffsbestimmungen den des „Nutzerkontos“ einführen 
(Artikel 1 Nummer 1 des Gesetzentwurfs). Der Begriff 
bezieht sich auf Telemediendienste, die ihre Informatio- 
nen nur Nutzem zugänglich machen, die sich bei diesem 
Telemediendienst unter Angabe bestimmter persönlicher 
Informationen zuvor registrieren. Es trifft zu, dass viele 
Telemediendienste die Inanspmchnahme von einer sol- 


chen vorherigen Registriemng abhängig machen. Die 
„Nutzerkonten“ sind allerdings unterschiedlich ausge- 
staltet und enthalten verschiedene Daten, die auch recht- 
lich differenziert zu betrachten sind. Dabei kann neben 
dem bereichsspezifischen Datenschutzrecht im TMG 
auch allgemeines Datenschutzrecht anwendbar sein. 

Nach Auffassung der Bundesregiemng besteht keine 
Regelungslücke, da die in einem „Nutzerkonto“ gespei- 
cherten Infonnationen entweder im Rahmen des Anwen- 
dungsbereichs des TMG von dem in § 14 TMG geregel- 
ten Begriff der Bestandsdaten erfasst werden oder als In- 
haltsdaten den Regelungen des BDSG unterfallen. Ob 
personenbezogene Daten gemäß § 14 TMG für die Be- 
gründung, inhaltliche Ausgestaltung oder Ändemng 
eines Vertragsverhältnisses zwischen dem Diensteanbie- 
ter und dem Nutzer über die Nutzung von Telemedien 
erforderlich sind oder ob es sich um Daten handelt, die 
darüber hinausgehend ggf. dem BDSG unterfallen, ist in 
jedem Einzelfall zu prüfen. 

Bei Überlegungen zur Schaffung neuer gesetzlicher Re- 
gelungen ist jeweils sorgfältig abzuwägen, ob es sich da- 
bei um Inhalts- oder Bestandsdaten handelt und ob diese 
systematisch dem Regelungsbereich des BDSG oder des 
TMG zu unterwerfen sind. Die entsprechende Differen- 
ziemng wird im Gesetzentwurf des Bundesrates nicht 
ausreichend vorgenommen. 

2. Der Bundesrat schlägt vor, § 13 Absatz 1 Satz 1 TMG 
neu zu fassen (Artikel 1 Nummer 2 Buchstabe a des Ge- 
setzentwurfs). Die Vorschrift enthält in ihrer geltenden 
Fassung Unterrichtungspflichten, die Anbieter von Tele- 
mediendiensten erfüllen müssen, wenn sie personenbezo- 
gene Daten verwenden wollen. Der Bundesrat zielt in sei- 
nem Vorschlag auf zusätzliche Unterrichtungspflichten, 
und zwar hinsichtlich der Kategorien der Empfänger, so- 
weit der Nutzer nach den Umständen des Einzelfalls 
nicht mit der Weitergabe an diese rechnen muss, sowie 
hinsichtlich der zuständigen Aufsichtsbehörde für den 
Datenschutz. Weiterhin soll die Unterrichtung zusätzlich 
leicht erkennbar und unmittelbar erreichbar sein. 

a) § 13 Absatz 1 Satz 1 TMG erhielt seine jetzige Fas- 
sung durch Artikel 3 Nummer 4 des Gesetzes über 
rechtliche Rahmenbedingungen für den elektroni- 
schen Geschäftsverkehr vom 14. Dezember 2001 
(BGBl. I S. 3721), seinerzeit noch bezogen auf eine 
Änderung des Teledienstedatenschutzgesetzes, das 
mit dem TMG aufgehoben wurde. Diese Fassung 
wurde in enger Bund-Länder- Abstimmung unter Ein- 
beziehung der Datenschutzaufsichtsbehörden ent- 
wickelt. Der Bundesregierung sind seither keine Defi- 
zite hinsichtlich der bestehenden Regelung, die einen 
zusätzlichen gesetzlichen Handlungsbedarf begrün- 
den, bekannt geworden. 

b) Im Hinblick auf die leichte Erkennbarkeit und unmit- 
telbare Erreichbarkeit der Datenschutzhinweise zielt 
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der Vorschlag des Bundesrates darauf ab, dass die Un- 
terrichtung nicht im Impressum, in den Allgemeinen 
Geschäfts- bzw. Nutzungsbedingungen oder auch 
sonstigen allgemeinen Erläuterungen versteckt sein 
darf, sondern gesondert aufgefiihrt werden muss. 
Unter Bezugnahme auf die Rechtsprechung des Bun- 
desgerichtshofs zur Anbieterkennzeichnung sieht der 
Bundesrat die unmittelbare Erreichbarkeit dann gege- 
ben, wenn die Datenschutzinformationen spätestens 
nach dem zweiten Klick gefunden werden können. 

Die Bundesregierung stimmt dem Bundesrat darin zu, 
dass klare rechtliche Vorgaben zu den Datenschutz- 
hinweisen sowohl hinsichtlich der Ausübung des 
Rechts auf informationeile Selbstbestimmung seitens 
der Nutzer wie auch hinsichtlich der Rechtssicherheit 
der Anbieter unerlässlich sind. Es bestehen keine in- 
haltlichen Einwände gegen das Anliegen des Bundes- 
rates, auch die leichte Erkennbarkeit und die unmittel- 
bare Erreichbarkeit der Datenschutzhinweise gesetz- 
lich zu regeln. Allerdings sollte insoweit gerade mit 
Blick auf den grenzüberschreitenden Charakter der 
Dienste der Informationsgesellschaft zunächst auf 
EU-weit harmonisierte Regeln hingewirkt werden. 
Auch hinsichtlich der vom Bundesrat als Beispiel 
zitierten Anbieterkennzeichnung bestehen EU-Vor- 
gaben aus der E-Commerce-Richtlinie (Richtlinie 
2000/31/EG). Die Bundesregierung wird sich bei den 
anstehenden Beratungen für ein neues EU-Daten- 
schutzrecht für entsprechende Bestimmungen auf 
europäischer Ebene einsetzen. 

3. Der Vorschlag zur Unterrichtung über Kategorien von 
Empfängern zielt darauf ab, dass der Nutzer einen Über- 
blick bekommen soll, ob und gegebenenfalls an welche 
Dienstleister seine Daten weitergegeben werden. Dabei 
soll dem Diensteanbieter die Aufgabe dadurch verein- 
facht werden, dass nicht jeder einzelne Empfänger be- 
naimt wird, sondern nur Kategorien. Das geltende Recht 
kennt, insbesondere in § 13 Absatz 1 Satz 1 TMG sowie 
in den §§ 33, 34 BDSG, bereits umfangreiche Unterrich- 
tungs-, Benachrichtigungs- und Auskunftspflichten über 
die Verarbeitung von personenbezogenen Daten, ins- 
besondere auch über ihre Weitergabe an Dritte. In den 
entsprechenden Regelungen ist der im nunmehr vom 
Bundesrat beschlossenen Gesetzentwurf verankerte Ge- 
danke, die Informationen nach Kategorien von Empfän- 
gern zu staffeln, zum Teil bereits enthalten. Der 
Vorschlag des Bundesrates kann dahingehend verstanden 
werden, dass Diensteanbieter Nutzer zukünftig nicht nur 
über die Weiterleitung ihrer Daten an externe Dritte, son- 
dern auch über die interne Weiterleitung von Daten im 
Verantwortungsbereich des Diensteanbieters informiert 
werden soll. Aus Sicht der Bundesregierung besteht je- 
doch aus Gründen des Datenschutzes keine Notwendig- 
keit dafür, dass der Diensteanbieter den Nutzer über seine 
Betriebsstruktur zu informieren hat. Sinnvoll könnte hin- 
gegen eine Information über die Empfänger im Rahmen 
der Auftragsdatenverwaltung sein, weil diese zwar keine 
Dritten im Sinne der oben genaimten Vorschriften sind, es 
für die Nutzer aber eine wesentliche Infomiation ist, ob 
die Daten von einem Anbieter selbst verwaltet werden 
oder ob dieser sich hierzu Dritter im Rahmen der Auf- 
tragsdatenverwaltung bedient. In diesem Sinn wird sich 


die Bundesregierung auf europäischer Ebene um Rege- 
lungen bemühen, die entsprechend dem Vorschlag des 
Bundesrates eine Pflicht der Diensteanbieter gegenüber 
den Nutzem zur Unterrichtung über Kategorien von 
Empfängern vorsehen, soweit diese nicht Teil des Unter- 
nehmens sind. 

4. Im Hinblick auf den Vorschlag des Bundesrates, dass 
über die zuständige Aufsichtsbehörde unterrichtet wer- 
den soll, weist die Bundesregiemng darauf hin, dass die 
Datenschutzaufsicht bei Telemedien den Ländern ob- 
liegt. Nach Artikel 28 der europäischen Datenschutz- 
Richtlinie 95/46/EG können die Mitgliedstaaten eine 
oder mehrere Kontrollstellen mit der Datenschutzauf- 
sicht betrauen. Artikel 28 Absatz 4 der Datenschutzricht- 
linie bestimmt jedoch zugleich, dass sich jede Person 
oder ein sie vertretender Verband zum Schutz der die 
Person betreffenden Rechte und Freiheiten bei der Ver- 
arbeitung personenbezogener Daten an jede Kontroll- 
stelle mit einer Eingabe wenden kann, ln Deutschland 
müssten also alle 16 Datenschutzaufsichtsbehörden ge- 
nannt werden, da aus Sicht der betroffenen Person jede 
dieser Behörden zuständig ist. Die Bundesregiemng 
befürwortet durchaus, dass der Nutzer geeignete Infor- 
mationen zu den bestehenden Rechtsschutzmöglichkei- 
ten und Institutionen erhält. Sie hält es für sinnvoll, dass 
sich die zuständigen Aufsichtsbehörden über den Inhalt 
einer solchen Infomiation verständigen und unter 
Geringhaltung des damit verbundenen Bürokratieauf- 
wandes auf eine freiwillige Bereitstellung seitens der 
Diensteanbieter hinwirken. 

5. Der Bundesrat schlägt vor, dass der Diensteanbieter 
durch technische und organisatorische Vorkehmngen 
sicherstellt, dass ein Nutzerkonto auf jederzeitige Veran- 
lassung des Nutzers oder im Falle der Nichtnutzung nach 
einem Jahr automatisch gelöscht oder gesperrt wird (Ar- 
tikel 1 Nummer 2 Buchstabe b des Gesetzentwurfs). 

Die Bundesregiemng teilt die Auffassung, dass die Nut- 
zer das Recht haben sollten, selbst eingestellte Inhalte 
auch wieder zu löschen. Gleiches gilt gmndsätzlich für 
Nutzerkonten, unabhängig davon, ob und in welchem 
Umfang man diese unter den Begriff der Bestandsdaten 
gemäß § 14 TMG, unter den vom Bundesrat vorgeschla- 
genen neuen Begriff des „Nutzerkontos“ oder unter den 
Begriff der Inhaltsdaten im Sinne des BDSG fasst. Nach 
geltendem Recht besteht bereits eine Reihe von 
Löschungsansprüchen Die Bundesregiemng wird sich 
auf europäischer Ebene für eine Harmonisiemng im 
Sinne eines vollständigen Löschungsrechts, wie es im 
Gesetzentwurf des Bundesrates vorgesehen ist, ein- 
setzen. Dies hätte zudem den Vorteil, dass ein solches 
Recht dann auch für ausländische Anbieter gelten 
würde. 

6. Der Bundesrat schlägt einen neuen § 13 Absatz 8 TMG 
vor, der auf eine explizite Umsetzung von Artikel 5 Ab- 
satz 3 der europäischen E-Privacy-Richtlinie (Richtlinie 
2002/58/EG) abzielt (vgl. Artikel 1 Nummer 2 Buch- 
stabe c des Gesetzentwurfs). Die Vorschrift stellt Anfor- 
demngen u. a. an die Verwendung von so genannten 
Cookies. 

Die Bundesregiemng prüft derzeit, wie durch eine Rege- 
lung im TMG Artikel 5 Absatz 3 der E-Privacy-Richtli- 
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nie umgesetzt werden kann. Sie wird dem Deutschen 
Bundestag - im Zuge der bereits im parlamentarischen 
Verfahren befindlichen Novellierung des Telekommuni- 
kationsgesetzes (TKG) - hierzu eigene Vorschläge unter- 
breiten. 

7. Der vom Bundesrat vorgeschlagene neue § 13a TMG bil- 
det das Hauptanliegen des Gesetzentwurfs. Darin werden 
zusätzliche Pflichten für Anbieter von Telemedien mit 
nutzergenerierten Inhalten geregelt (vgl. Artikel 1 Num- 
mer 3 des Gesetzentwurfs). Insbesondere sollen die be- 
troffenen Diensteanbieter 

• Sicherheitseinstellungen auf der höchsten Sicher- 
heitsstufe gemäß dem Stand der Technik vorher ein- 
stellen, 

• unterrichten, welche Sicherheitseinstellungen zum 
Schutz der Privatsphäre des Nutzers voreingestellt 
sind, 

• die Einstellungsmöglichkeit anbieten, dass das Nut- 
zerkonto sowie sonstige vom Nutzer erstellte Inhalte 
nicht von externen Suchmaschinen gefunden oder 
ausgelesen werden können und entsprechende Vor- 
einstellung für Nutzer unter 16 Jahren, 

• die Nutzer über Risiken für Datenschutz und Persön- 
lichkeitsrechte der Nutzer und Dritter unterrichten 
und 

• alle nutzergenerierten Inhalte des Nutzers im Fall der 
Löschung des Nutzerkontos löschen bzw. anonymi- 
sieren. 

a) Die Bundesregierung ist wie der Bundesrat der Auf- 
fassung, dass insbesondere das Phänomen der sozia- 
len Netzwerke den Datenschutz im Internet vor be- 
sondere Herausforderungen stellt und insofern Rege- 
lungen erforderlich macht. Der Bundesregierung ist 
die Problematik von Voreinstellungen mit niedrigen 
Sicherheits- und Datenschutzstandards in sozialen 
Netzwerken bekannt. Hieraus ergeben sich zweifellos 
Risiken, insbesondere für Kinder und Jugendliche. 

b) Die Bundesregierung weist daraufhin, dass beispiels- 
weise der erfolgreichste Anbieter von sozialen Netz- 
werken in Deutschland - Facebook - ein Unterneh- 
men mit Sitz in Irland ist. Für Unternehmen, die ihren 
Sitz in einem anderen EU-Mitgliedstaat haben, gilt in 
Umsetzung von Artikel 4 der Richtlinie 95/46/EG in 


der Regel das Datenschutzrecht des Landes, in dem 
das Unternehmen seinen Sitz hat (vgl. § 1 Absatz 5 
Satz 1 BDSG). Auch wenn man die Anwendbarkeit 
des deutschen Datenschutzrechts auf das Unter- 
nehmen Facebook bejahen sollte, stellt sich ein erheb- 
liches Durchsetzungsproblem, da die Behörden eines 
Mitgliedstaates die Dienstleistungsfreiheit eines 
Dienstes der Infonnationsgesellschaft in einem ande- 
ren Mitgliedstaat nach dem Herkunftslandprinzip der 
E-Commerce-Richtlinie nur unter engen Vorausset- 
zungen einschränken dürfen (vgl. § 3 Absatz 5 TMG). 

Die Situation auf dem Markt für soziale Netzwerke 
spricht daher dafür, dass auch hier - zumindest 
begleitend zu nationalen Bestrebungen - zunächst 
Lösungen auf europäischer Ebene gesucht werden 
sollten. Die Bundesregierung wird sich daher bei den 
anstehenden Beratungen zu einer europäischen Da- 
tenschutzrechtsreform dafür einsetzen und insbeson- 
dere eine Regelung zu datenschutzfreundlichen Vor- 
einstellungen auf höchster Stufe anstreben. 

c) Es ist auch zu berücksichtigen, dass ein Verhaltens- 
kodex der Betreiber von sozialen Netzwerken (vom 
11. März 2009) existiert, dem sich die großen deut- 
schen Anbieter „lokalisten.de“, die „VZ-Netzwerke“ 
und „wer-kennt-wen.de“ angeschlossen haben. 

Dieser Kodex bezieht sich bereits auf Forderungen 
wie etwa die Nichtauffmdbarkeit des Profds durch ex- 
terne Suchmaschinen bei Jugendlichen unter 16 Jah- 
ren, die standardmäßige Voreinstellung der strengsten 
Privatsphäreeinstellung bei Nutzem unter 14 Jahren, 
eine einfach zu findende Abmeldefunktion und Auf- 
klämngshinweise etwa im Hinblick auf die Einhaltung 
von Urheber- und Persönlichkeitsrechten. Daher tritt 
das vom Bundesrat adressierte Problem, jedenfalls im 
Hinblick auf jugendliche Nutzer, bei den o. g. Betrei- 
bern von sozialen Netzwerken nicht auf Facebook 
wird hingegen aus den oben genannten Gründen nicht 
erreicht. 

Die Bundesregierang befürwortet solche Selbstregu- 
lierungsinitiativen. Die Wirtschaft sollte dazu ennu- 
tigt werden, ihre Initiative zu zusätzlichen verbrau- 
cherfreundlichen Regelungen (z. B. Grundeinstel- 
lung auf dem strengsten Sicherheits- und Daten- 
schutzniveau) fortzusetzen. 
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